月曜日, 9月 06, 2010

Tripwireのインストール

2009/08/20perlfreak.vox.comより転載)

1. ソースからRPMファイル作成

http://sourceforge.net/projects/tripwire/files/

からソースファイルをダウンロード。
展開したディレクトリに移動し

$ ./configure --prefix=/usr --sysconfdir=/etc/tripwire
$ vi install/install.cfg

(途中略)

#TWDB="/${prefix}/lib/tripwire"
TWDB="/var/lib/tripwire"

(途中略)

#TWMAILMETHOD=SENDMAIL

#####################################
# SMTP options
#
# TWSMTPHOST selects the SMTP host to be used to send reports.
# SMTPPORT selects the SMTP port for the SMTP mail program to use.
#####################################

TWMAILMETHOD=SMTP
TWSMTPHOST="localhost"
TWSMTPPORT=25

(途中略)

$ make
$ su
Password:

# checkinstall --fstrans=no -R "make install"


2. インストール

# rpm -ivh tripwire-2.4.1.2-el4.i386.rpm
# mkdir /var/lib/tripwire /var/lib/tripwire/report


3. 設定ファイル(/etc/tripwire/twcfg.txt)変更

# /usr/sbin/twadmin -m F -c tw.cfg -S site.key twcfg.txt


4. ポリシーファイル(/etc/tripwire/twpol.txt)変更

# /usr/sbin/twadmin -m P -S site.key twpol.txt


5. 初期化

# /usr/sbin/tripwire --init

※5でエラーが出たら、3または4からやり直し。

0 件のコメント: